Passphrasen-Generator
Merkbare Diceware-Passphrasen aus Zufallswörtern erzeugen
100 % kostenlos. Läuft vollständig in deinem Browser: deine Dateien und Daten verlassen dein Gerät nie, und es wird nichts auf einen Server hochgeladen.
handgrip overhung lively wind nationalWarum Passphrasen?
A passphrase combines several random words. It's easier to remember than a random string, yet entropy grows quickly - each word from the EFF's 7,776-word diceware list adds ~12.9 bits (log₂(7776)). Five words yields ~65 bits of word-selection entropy, and six ~78 bits.
This generator uses crypto.getRandomValues() - the same CSPRNG used by hardware tokens. Math.random() wird nie verwendet.
Über dieses Tool
Eine Passphrase ist ein Passwort aus mehreren zufälligen Wörtern, etwa „ferret lantern cobweb salami pebble“. Sie lässt sich leichter tippen und merken als eine Zeichenfolge wie x7#Qp!2v, und jedes zusätzliche Wort vervielfacht die Zahl der möglichen Kombinationen. Dieser Generator zieht mit crypto.getRandomValues() deines Browsers 3 bis 8 Wörter zufällig aus der Diceware-Liste der Electronic Frontier Foundation mit 7.776 Wörtern, sodass jedes Wort etwa 12,9 Bit Entropie bringt. Er zeigt Entropie und geschätzte Knackzeit und lässt dich Trenner und Schreibweise wählen, optional mit Zahl oder Sonderzeichen. Nichts wird an einen Server gesendet.
So verwendest du dieses Tool
- Wähle die Zahl der WörterZieh den Regler auf 3 bis 8 Wörter. Jedes Wort bringt etwa 12,9 Bit: 5 Wörter ergeben etwa 65 Bit, 6 Wörter etwa 78.
- Wähle Trenner und SchreibweiseLeerzeichen, Bindestrich, Punkt, Unterstrich oder keiner, dazu GROSSBUCHSTABEN, Title Case oder Abwechselnd, wenn eine Seite Großbuchstaben verlangt.
- Zahl oder Sonderzeichen nur bei BedarfSchalte sie ein, wenn eine Seite eine Ziffer oder ein Sonderzeichen verlangt. Die Entropieanzeige zählt nur die Wörter, sieh sie also als kleinen Bonus.
- Kopieren oder herunterladenKopiere die Passphrase oder speichere sie als .txt-Datei und leg sie dann in deinem Passwortmanager ab. Die letzten fünf bleiben in der Liste darunter, bis du die Seite neu lädst oder verlässt.
Wie viele Wörter braucht eine Passphrase?
Die Stärke hängt davon ab, wie groß die Wortliste ist und wie viele Wörter du nimmst. Mit der EFF-Liste von 7.776 Wörtern bringt jedes Wort etwa 12,9 Bit: 4 Wörter ergeben etwa 52 Bit, 5 Wörter etwa 65, 6 Wörter etwa 78 und 8 Wörter etwa 103. Jedes zusätzliche Wort macht die Passphrase 7.776-mal schwerer zu erraten.
Die Wörter müssen zufällig gewählt sein, nicht von dir. Ein selbst ausgedachter Satz wie eine Liedzeile oder ein Sprichwort ist viel leichter zu erraten, als seine Länge vermuten lässt. Ein Großbuchstabe oder ein Sonderzeichen bringt nur wenige Bit, ein weiteres Zufallswort fast 13.
Warum es nutzen
- Nutzt die Diceware-Liste der EFF mit 7.776 Wörtern – echte, leicht zu schreibende Wörter, ausgewählt, um merkbar und unterscheidbar zu sein.
- Jedes Wort wird mit crypto.getRandomValues() und Rejection Sampling gezogen, sodass jedes Wort der Liste gleich wahrscheinlich ist – nie mit Math.random().
- Zeigt die Entropie in Bit und eine geschätzte Knackzeit, aktualisiert, sobald du die Wortzahl änderst.
- Läuft komplett in deinem Browser: Passphrasen werden nie hochgeladen oder gespeichert.
Häufige Anwendungen
- Ein Master-Passwort für einen Passwortmanager – das eine Geheimnis, das du dir noch merken musst.
- Ein Login für Computer oder Handy, das du mehrmals am Tag eintippst.
- Ein WLAN-Passwort, das Gäste fehlerfrei von einer Karte abtippen können.
- Das Passwort für ein verschlüsseltes Backup oder Laufwerk.
Tipps für bessere Ergebnisse
- Nimm 5 Wörter für alltägliche Konten und 6 oder mehr für einen Passwortmanager oder ein verschlüsseltes Laufwerk – etwa 65 und 78 Bit.
- Erzeuge neu, bis du eine bekommst, die du dir als Bild vorstellen kannst, aber ändere die Wörter nicht selbst: Deine eigene Wahl ist leichter zu erraten.
- Bindestriche oder Punkte zwischen den Wörtern akzeptieren mehr Seiten als Leerzeichen.
- Schalte zusätzlich Zwei-Faktor-Authentifizierung ein. Eine Passphrase schützt vor Erraten, nicht vor Phishing.
Fehler, die du vermeiden solltest
- Auf 3 oder 4 Wörter verkürzen – etwa 39 oder 52 Bit, zu wenig für alles Wichtige.
- Ein Zufallswort gegen ein Lieblingswort tauschen oder stattdessen eine Liedzeile oder ein Zitat nehmen.
- Dieselbe Passphrase auf mehr als einer Seite verwenden.
- Sie in einer einfachen Notizdatei oder Chatnachricht aufbewahren statt in einem Passwortmanager.
Häufig gestellte Fragen
Bei gleicher Entropie sind beide gleich stark. Ein zufälliges Passwort aus 10 Zeichen mit Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen hat etwa 65 Bit – so viel wie 5 Zufallswörter aus dieser Liste. Der Unterschied: Die Passphrase ist viel leichter zu tippen und zu merken.
Bei Diceware wählst du jedes Wort mit fünf Würfeln aus, was eines von 7.776 Wörtern einer Liste bestimmt. Dieser Generator nutzt die Diceware-Liste der EFF und ersetzt die Würfel durch den kryptografischen Zufallsgenerator deines Browsers – das Ergebnis ist genauso zufällig.
Fünf für alltägliche Konten und sechs oder mehr für das Master-Passwort eines Passwortmanagers oder ein verschlüsseltes Laufwerk. Die Entropieanzeige unter dem Ergebnis zeigt die Stärke deiner Einstellung.
Nur, wenn eine Seite das verlangt. Die Entropieanzeige zählt nur die Wörter: Eine Zufallszahl von 1 bis 999 bringt bis zu etwa 10 Bit, eines der acht Sonderzeichen 3 Bit und ein weiteres Wort fast 13.
Nein. Sie entsteht in deinem Browser mit crypto.getRandomValues(). Deine letzten fünf erscheinen in einer Liste auf der Seite und sind weg, sobald du sie neu lädst oder verlässt.
Besser nicht. Menschen wählen zusammenhängende oder bekannte Wörter, und genau die probieren die Wortlisten von Angreifern zuerst. Lass den Generator wählen und erzeuge neu, wenn dir das Ergebnis nicht gefällt.